干掉卡巴的奇怪方式

真是令人摸不到

温馨小屋 发表于 2021-2-28 13:34
如果卡巴在运行中进行卸载的话卡巴会弹提示框，何来干掉卡巴？

那我的安装程序不就做到了吗？还在运行，还更新了病毒库，受到保护，照样干掉

真是令人摸不到

pal家族 发表于 2021-2-28 19:26
安装程序结束掉卡巴进程的过程可能包含比较复杂的程序间的通讯，你可以理解为对暗号
非专业人士实无法为 ...

哦哦。那比如之前有附带密钥的修改安装包，如果做成这种那不是很危险？

温馨小屋

真是令人摸不到 发表于 2021-2-28 21:40
那我的安装程序不就做到了吗？还在运行，还更新了病毒库，受到保护，照样干掉

然而你这并没有安装成功，这时还不是自我保护的工作范围，你怎么确定的“受到保护”？

pal家族

真是令人摸不到 发表于 2021-2-28 21:41
哦哦。那比如之前有附带密钥的修改安装包，如果做成这种那不是很危险？

安装包会自己检查自己的，被篡改的安装包没有数字签名，没法安装的
脚本安装到最后也是用官方安装程序给定参数来安装的

真是令人摸不到

pal家族 发表于 2021-2-28 22:30
安装包会自己检查自己的，被篡改的安装包没有数字签名，没法安装的
脚本安装到最后也是用官方安装程序给 ...

怪不得。谢谢答复

真是令人摸不到

温馨小屋 发表于 2021-2-28 21:49
然而你这并没有安装成功，这时还不是自我保护的工作范围，你怎么确定的“受到保护”？

显示的呀。。。就是正常时候主页显示的，而且下载了个病毒包玩玩，还挺好使的呢。
应该是没加载完全吧。
不过我重装了一次，系统托盘在重启之前就没看到。难道这是个奇怪的BUG？

tdsskiller

henry217 发表于 2021-2-28 10:21
用PChunter能直接干死，卡巴连个动静都没有

前提是把进程找全了（也就那么几个）

pchunter会被拦截驱动加载

温馨小屋

真是令人摸不到 发表于 2021-3-1 21:58
显示的呀。。。就是正常时候主页显示的，而且下载了个病毒包玩玩，还挺好使的呢。
应该是没加载完全吧。 ...

显示的你就信了吗？卡巴刚开机的时候也显示被保护，但是显然从进入桌面到受到保护是存在时间差的。

安装程序最后出错了怎么办很显然软件设计者是会考虑的，如果不能回滚那才叫bug

真是令人摸不到

温馨小屋 发表于 2021-3-2 21:27
显示的你就信了吗？卡巴刚开机的时候也显示被保护，但是显然从进入桌面到受到保护是存在时间差的。

安 ...

哦哦，谢谢解答

henry217

tdsskiller 发表于 2021-3-2 11:47
pchunter会被拦截驱动加载

ltsc不会